SSRF dans l'endpoint API POST /worker_generate_stream dans lm-sys/fastchat

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant de contourner les contrôles de sécurité et d'initier des requêtes vers des ressources internes ou externes au nom du serveur fastchat. Cela peut entraîner la divulgation d'informations sensibles, l'exécution de code arbitraire, ou même la prise de contrôle du système. L'attaquant peut exploiter les identifiants du serveur API pour accéder à des données confidentielles, modifier des configurations, ou lancer des attaques contre d'autres systèmes connectés. Le risque est amplifié si le serveur fastchat est exposé à Internet ou s'il est utilisé pour traiter des données sensibles.

Organizations deploying lm-sys/fastchat for large language model serving, particularly those with exposed Controller API Servers, are at significant risk. This includes research labs, AI development teams, and any environment where fastchat is used to manage and orchestrate language models. Shared hosting environments where multiple users share the same fastchat instance are also particularly vulnerable.

• python / server: Monitor outbound network traffic from the fastchat Controller API Server for unexpected destinations. Use tools like tcpdump or Wireshark to capture and analyze traffic.

tcpdump -i any -n port 80 or port 443 | grep -i 'example.com'

• python / server: Examine fastchat logs for unusual requests to the /workergeneratestream and /register_worker endpoints. Look for requests with malformed URLs or unexpected parameters.

# Example log analysis (replace with your actual log parsing) 
import re
with open('fastchat.log', 'r') as f:
    for line in f:
        if re.search(r'/worker_generate_stream.*(http://|https://)', line):
            print(line)

• generic web: Check for unusual outbound connections from the fastchat server using ss or netstat.

ss -t -a | grep fastchat

1. 2024-12-30Disclosure

   disclosure

2. 2024-12-30Patch

   patch

1. Réservé2024-10-16
2. Publiée2024-12-30
3. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour fastchat vers la dernière version disponible, qui corrige cette vulnérabilité. En attendant la mise à jour, il est possible de mettre en place des mesures de protection temporaires. Il est recommandé de restreindre l'accès au point de terminaison /workergeneratestream et de surveiller attentivement les journaux d'accès pour détecter toute activité suspecte. L'utilisation d'un pare-feu d'application web (WAF) peut également aider à bloquer les requêtes malveillantes. Il est également conseillé de vérifier la configuration du serveur API pour s'assurer qu'il n'y a pas d'informations d'identification stockées en clair.